CVE-2014-8102 in XFree86

الملخص

بحسب VulDB • 18/06/2026

تسمح دالة SProcXFixesSelectSelectionInput في ملحق XFixes ضمن نظام X.Org X Window System (المعروف أيضًا بـ X11 أو X) الإصدار X11R6.8.0، وخادوم X.Org Server (المعروف أيضًا باسم xserver وxorg-server) قبل الإصدار 1.16.3، للمستخدمين البعيدين المصادق عليهم التسبب في حجب الخدمة (عن طريق قراءة أو كتابة خارج الحدود المحددة)، أو ربما تنفيذ تعليمات برمجية عشوائية عبر قيمة طول مُعدّة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/10/2014
• إفشاء: 10/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73183
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.04378
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8102
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8102/